Criptografia de backups de fotos do iPhone: o que é realmente protegido

Você pode fazer backup de todas as fotos do seu iPhone e ainda assim não saber se essas imagens são realmente privadas. Se um backup está criptografado, e se é você ou a Apple quem guarda a chave, depende de qual backup você usa e de algumas configurações que quase ninguém abre. Este guia explica, em termos simples, como a criptografia de backups de fotos do iPhone realmente funciona, para que você possa decidir de que proteção sua biblioteca realmente precisa.

Os backups de fotos do iPhone estão sempre criptografados em trânsito e em repouso, mas isso não significa que só você consiga lê-los. Nas configurações padrão do iCloud, a Apple guarda as chaves das Fotos do iCloud e do backup do iCloud, o que permite recuperar ou divulgar suas fotos. Ativar a Proteção Avançada de Dados torna esses backups criptografados de ponta a ponta, de modo que só os seus dispositivos guardam as chaves. Um backup local no computador só é criptografado se você marcar Encrypt local backup, e um aplicativo de cofre de fotos adiciona um armazenamento criptografado separado para suas imagens mais sensíveis.

Os três lugares onde as fotos do seu iPhone são salvas em backup

Quando as pessoas dizem que têm um backup de suas fotos, geralmente se referem a um dos três sistemas diferentes, e cada um protege as fotos de uma maneira diferente. O primeiro é Fotos do iCloud, que mantém uma cópia sincronizada de toda a sua biblioteca nos data centers da Apple e a espelha em todos os dispositivos conectados à sua conta Apple. O segundo é o backup do iCloud, um instantâneo do telefone que pode incluir dados armazenados apenas no dispositivo. O terceiro é um backup local feito através do Finder em um Mac ou de dispositivos Apple no Windows, que grava uma cópia do telefone no seu computador. Um cofre de fotos pode adicionar seu próprio backup criptografado como um quarto armazenamento lógico, mas seu contêiner de aplicativo local também pode viajar dentro de um iCloud ou backup de dispositivo de computador, a menos que seja excluído.

O motivo pelo qual isso importa é que estar em backup e estar criptografado não são a mesma garantia. Todos esses sistemas criptografam suas fotos enquanto elas trafegam pela rede e enquanto ficam armazenadas em um disco, de modo que um estranho bisbilhotando seu Wi-Fi não consegue lê-las. A verdadeira questão é quem guarda a chave que desbloqueia essa criptografia. Em alguns backups a chave é só sua, e em outros a Apple mantém uma cópia para poder ajudá-lo a recuperar os dados ou entregá-los quando for legalmente obrigada. Saber qual é qual é todo o propósito deste guia.

Qual criptografia cada backup realmente usa

As Fotos do iCloud e o backup do iCloud usam criptografia forte em repouso por padrão, mas, sob a proteção de dados padrão, a Apple mantém as chaves da maioria das categorias, incluindo sua biblioteca de fotos e o backup do dispositivo. Esse design permite que a Apple restabeleça seu acesso caso você fique bloqueado, e também significa que as fotos podem ser lidas pela Apple mediante uma solicitação legal válida. Na prática, suas imagens estão a salvo de atacantes casuais e de qualquer pessoa que roube um disco de um data center, mas não são privadas em relação à própria Apple. Essa é uma escolha deliberada que privilegia a possibilidade de recuperação em vez do sigilo absoluto.

Um backup local é diferente porque fica no seu próprio computador. Por padrão, um backup feito pelo Finder ou pelo iTunes não é criptografado de forma alguma, o que surpreende muita gente, então qualquer pessoa com acesso a esse computador pode navegar pelas fotos salvas. A solução é uma única caixa de seleção chamada Encrypt local backup. Ativá-la envolve todo o backup em uma criptografia AES vinculada a uma senha que você escolhe, e somente essa senha consegue abri-lo. A Apple nunca vê a senha, então, se você a esquecer, o backup fica irrecuperável, exatamente a característica que se espera de uma criptografia real.

A Proteção Avançada de Dados ativa a criptografia de ponta a ponta

A Proteção Avançada de Dados é a configuração que eleva as Fotos do iCloud e o backup do iCloud de chaves controladas pela Apple para criptografia de ponta a ponta. Assim que você o ativa, as chaves que desbloqueiam suas fotos passam a existir somente nos seus dispositivos confiáveis, e a Apple não consegue mais ler a biblioteca nem o backup, mesmo que quisesse. Isso fecha a brecha deixada pela proteção de dados padrão e coloca o iCloud no mesmo nível de um bom backup local criptografado, com a conveniência da sincronização automática na nuvem. Você o encontra embaixo do seu nome em Ajustes, depois iCloud, depois Proteção Avançada de Dados.

O modelo de ameaça contra o qual ele protege é amplo: uma invasão dos servidores da Apple, alguém de dentro com acesso ao banco de dados, ou uma intimação exigindo sua biblioteca, nenhum desses casos resulta em fotos legíveis. Existem limites que vale a pena entender. Você precisa configurar primeiro pelo menos um contato de recuperação ou uma chave de recuperação, porque, se perder seus dispositivos, não há uma porta dos fundos para restaurar o acesso. Uma pequena quantidade de dados, como iCloud Mail, Contatos e Calendário, permanece fora da criptografia de ponta a ponta por questões de compatibilidade, e alguns metadados sobre seus arquivos ainda podem existir. Para as fotos em si, porém, essa é a opção mais forte que a Apple oferece.

Onde um aplicativo de cofre de fotos se encaixa no seu plano de backup

Mesmo com a Proteção Avançada de Dados ativada, todas as fotos da sua biblioteca principal permanecem dentro do modelo de acesso Fotos, que inclui alguém que pode desbloquear o álbum relevante e qualquer aplicativo que você autorize a ler essas fotos. Um cofre de fotos restringe essa exposição mantendo fotos confidenciais em um contêiner criptografado separado, atrás de sua própria credencial, para que as cópias do cofre não apareçam no rolo da câmera, nos álbuns compartilhados ou nos seletores de fotos comuns. Uma hierarquia de chaves sólida criptografa arquivos sob uma chave de conteúdo aleatória e encapsula essa chave sob uma chave de desbloqueio derivada da credencial do cofre.

Um cofre bem construído também pode fazer seu próprio backup criptografado, para que as fotos privadas sobrevivam a um telefone perdido sem entrar nas Fotos do iCloud em formato legível. Ao avaliar um, procure criptografia autenticada no dispositivo, uma hierarquia de chaves documentada e um design de recuperação que não forneça ao desenvolvedor uma chave de descriptografia. O Vaultaire criptografa os dados do cofre com uma chave mestra aleatória e protege os registros de backup privados do CloudKit com uma chave de backup separada. O backup vem ativado por padrão e pode ser desativado; a sincronização e o compartilhamento só funcionam quando você os configura. A análise de aplicativos e o diagnóstico de falhas são ativados por padrão e podem ser desativados com “Compartilhar erros anonimamente” em Ajustes. Os arquivos locais atuais do Vaultaire não são marcados como excluídos dos backups de dispositivos do sistema, portanto, o backup do iCloud ou um backup de computador ainda pode conter cópias criptografadas independentemente da opção CloudKit do Vaultaire.

Guias relacionados

• Como funciona a criptografia das Fotos do iCloud
• Criptografia de ponta a ponta para fotos, explicada
• Armazenamento de fotos na nuvem e privacidade, comparados
• O que a criptografia AES-256 realmente significa

Perguntas frequentes

O backup do iCloud é criptografado?

Sim. O backup do iCloud é sempre criptografado em trânsito e em repouso. Sob a proteção de dados padrão, a Apple mantém uma cópia da chave, o que permite ajudá-lo a recuperar o backup e divulgá-lo mediante uma solicitação legal válida. Ative a Proteção Avançada de Dados para que o backup fique criptografado de ponta a ponta e só os seus dispositivos consigam desbloqueá-lo.

Minhas fotos são criptografadas de ponta a ponta no iCloud?

Só se a Proteção Avançada de Dados estiver ativada. Por padrão, as Fotos do iCloud usam a proteção de dados padrão, que criptografa a biblioteca, mas permite que a Apple mantenha as chaves. Com a Proteção Avançada de Dados ativada, as chaves existem apenas nos seus dispositivos confiáveis e a Apple não consegue mais ler suas fotos.

Como faço um backup local criptografado das fotos do meu iPhone?

Conecte o telefone a um Mac ou PC, abra o Finder ou o iTunes e selecione Encrypt local backup, depois escolha uma senha. Todo o backup, incluindo as fotos que existem apenas no dispositivo, fica envolvido em uma criptografia AES que só a sua senha consegue abrir. Guarde a senha em local seguro, porque não há como recuperar o backup sem ela.

Um aplicativo de cofre de fotos faz backup das minhas fotos?

Um cofre de fotos pode oferecer seu próprio backup criptografado do lado do cliente, separado das Fotos do iCloud. Um design sólido criptografa uma chave de conteúdo aleatória sob uma chave de desbloqueio ou de backup derivada de sua credencial, para que o provedor não receba uma chave de conteúdo legível. Os backups do sistema no iCloud e no computador são caminhos separados e também podem copiar o contêiner local do aplicativo.